如何在前提网络上解析ip到hostname的历史记录？

Question

如何将IP地址映射到内部网络上的主机名历史记录？

我希望得到类似这样的数据：

192.168.1.1 was maped to: mycomp.mydomain.dom from: 1/1/2016 to: 1/2/2016
192.168.1.2 was maped to: mycomp.mydomain.dom from: 1/2/2016 to: 1/3/2016
192.168.1.1 was maped to: othercomp.mydomain.dom from: 1/1/2016 to: 1/2/2016
etc...

所有域记录。 是否有查询企业DNS服务器的选项？或者可能是Active目录？

Answer 1

所有DNS服务器都支持axfr个查询，即区域传输。这基本上会给你一个整个域的转储。您可以编写脚本以按计划创建该转储。

为了允许区域转移，您需要启用服务器来执行此操作。

在绑定服务器上，您需要添加

acl trusted-servers  {
        192.168.191.10;  //ns2
        25.111.24.6;   //ns3
};

到区域。

对于Windows，您可以运行此命令（如technet文章Modify DNS zone transfer settings

中所述）

dnscmd ServerName /ZoneResetSecondaries ZoneName /SecureList[SecondaryIPAddress...]

至于回顾性地发现这些记录，你得到的最好的打算是通过备份，绑定会有Zone文件。对于AD，它取决于它的设置方式，但它们应存储为.dns文件存储在主要和辅助名称服务器上的％SystemRoot％\ System32 \ Dns文件夹中。